什麼是 Microsoft Intune？

它是什麼

Intune 是由 Microsoft 營運的行動裝置管理（MDM）服務。Windows、macOS、iOS、iPadOS 與 Android 裝置向它註冊後，便透過網際網路從它取得設定。Windows 電腦需要 Pro 或更高的版本，詳見我們的 Windows 授權指南。

它的功能

• 組態原則：Wi-Fi、VPN、更新排程、螢幕鎖定與其他設定，套用到各群組的裝置。
• 合規原則：裝置必須符合的規則，例如已啟用加密、已設定密碼，以及作業系統版本在支援範圍內。
• 應用程式：Microsoft 365 應用程式與其他軟體可遠端安裝。
• 加密：Windows 上的 BitLocker 與 Mac 上的 FileVault 會被開啟，復原金鑰則與裝置紀錄一併儲存。
• Windows Autopilot：在 Autopilot 註冊的新電腦可直接交給員工。他們以工作帳號登入，電腦便自行完成設定。
• 遠端清除：遺失或遭竊的裝置可以被清除，或被撤銷管理，只移除公司資料。

合規與條件式存取

Intune 會向 Microsoft Entra ID 回報每台裝置的合規狀態，Entra ID 是 Microsoft 365 背後的身分識別提供者。條件式存取規則便可在多重要素登入之外，進一步只允許合規裝置存取電子郵件與檔案。

公司裝置與個人手機

MDM 註冊會管理整個裝置，適合公司擁有的設備。在個人手機上，應用程式保護原則（MAM）只管理 Outlook 與 Teams 等工作應用程式，因此可以清除其中的公司資料，而不動到擁有者的照片或設定。

授權與 Apple 裝置

Intune Plan 1 包含在 Microsoft 365 Business Premium 中，詳見我們的 Microsoft 365 授權指南。當 Intune 連接到 Apple Business Manager 時，公司的 iPhone、iPad 與 Mac 會自動註冊。Intune 管理原則與合規。監控與指令碼通常透過與它並用的 RMM 工具執行。

KawaConnect 如何處理 Intune

我們提供搭載 Windows Pro 的商用電腦並將其註冊到 Intune，在客戶的租用戶中設定加密、合規與條件式存取。這項工作屬於我們 Microsoft 365 與端點安全服務的一部分。Apple 裝置也可以納入同一個租用戶。

瞭解更多

• Microsoft Intune 文件Microsoft 關於註冊裝置與撰寫原則的官方文件。
• Windows Autopilot 概述Autopilot 如何註冊新電腦，並在首次登入時完成設定。
• 維基百科上的行動裝置管理對各廠商 MDM 軟體功能的中立概述。